นโยบายความเป็นส่วนตัว max66 การคุ้มครองข้อมูลส่วนบุคคล

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดของ max66 ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่เชื่อมต่อกับแพลตฟอร์มของเรา ไม่ว่าคุณจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือเพียงแค่เยี่ยมชมเว็บไซต์

ที่ max66 เราเชื่อว่าความไว้วางใจเป็นรากฐานของความสัมพันธ์ที่ดีระหว่างแพลตฟอร์มและผู้ใช้ เราจึงมุ่งมั่นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลระดับสากล ข้อมูลของคุณจะไม่ถูกนำไปขาย แจกจ่าย หรือใช้ในทางที่คุณไม่ยินยอม

2. ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการที่มีคุณภาพและปลอดภัย max66 จำเป็นต้องเก็บข้อมูลหลายประเภท โดยแบ่งออกเป็นกลุ่มดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ
• ข้อมูลติดต่อ: เบอร์โทรศัพท์มือถือ อีเมล ที่อยู่จัดส่ง
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารที่ออกโดยราชการ
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร ชื่อบัญชี เลขบัญชี สำหรับการฝาก-ถอนเงิน
• ข้อมูลการสื่อสาร: ข้อความที่ส่งผ่าน Live Chat อีเมล หรือช่องทางซัพพอร์ตอื่นๆ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: IP address, ชนิดอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาใช้งาน ลิงก์ที่คลิก
• ข้อมูลการเล่นเกม: ประวัติการเดิมพัน ยอดฝาก-ถอน การใช้โบนัส
• ข้อมูลตำแหน่ง: ประเทศหรือภูมิภาคที่ใช้บริการ (อ้างอิงจาก IP address)
• คุกกี้และ Local Storage: ข้อมูลเพื่อปรับประสบการณ์การใช้งาน

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, internet banking
• ข้อมูลจากพาร์ทเนอร์ค่ายเกมเพื่อยืนยันผลลัพธ์การเล่น
• ข้อมูลจากระบบตรวจสอบการฉ้อโกงและ AML (Anti-Money Laundering)

3. วัตถุประสงค์ในการใช้ข้อมูล

max66 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลเท่านั้น ได้แก่

3.1 การให้บริการและจัดการบัญชี

• สร้างและบริหารจัดการบัญชีสมาชิกของคุณ
• ยืนยันตัวตนและตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป)
• ดำเนินการฝาก-ถอนเงินและการชำระเงินอื่นๆ
• จัดการโบนัสและโปรโมชั่นที่คุณเข้าร่วม
• ให้บริการลูกค้าและตอบคำถามผ่านช่องทางต่างๆ

3.2 ความปลอดภัยและการป้องกันการฉ้อโกง

• ตรวจจับและป้องกันการใช้งานที่ผิดกฎหมายหรือฉ้อโกง
• ตรวจสอบการฟอกเงิน (AML) และการสนับสนุนการก่อการร้าย
• รักษาความปลอดภัยของระบบและป้องกันการโจมตีทางไซเบอร์
• ตรวจหาบัญชีซ้ำและการใช้บอทหรือซอฟต์แวร์อัตโนมัติ
• ปกป้องสมาชิกคนอื่นๆ จากพฤติกรรมที่ไม่เหมาะสม

3.3 การปรับปรุงบริการและการตลาด

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• ส่งข้อมูลข่าวสาร โปรโมชั่น และข้อเสนอพิเศษ
• ปรับแต่งเนื้อหาและโฆษณาให้เหมาะกับความสนใจของคุณ
• จัดกิจกรรมและแคมเปญพิเศษสำหรับสมาชิก
• วัดผลและวิเคราะห์ประสิทธิภาพของการตลาด

3.4 การปฏิบัติตามกฎหมาย

• ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• ตอบสนองต่อคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจ
• เก็บบันทึกตามระยะเวลาที่กฎหมายกำหนด
• รายงานกิจกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้อง

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

max66 จะไม่ขาย แบ่งปัน หรือเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามโดยไม่จำเป็น ยกเว้นกรณีต่อไปนี้

4.1 พันธมิตรและผู้ให้บริการ

• ผู้ให้บริการชำระเงิน: ธนาคาร ผู้ให้บริการ PromptPay, TrueMoney Wallet และ e-Wallet อื่นๆ
• ค่ายเกม: ผู้พัฒนาเกมสล็อต คาสิโนสด และเกมอื่นๆ เพื่อให้บริการเกม
• ผู้ให้บริการโฮสติ้งและ Cloud: เพื่อเก็บข้อมูลอย่างปลอดภัย
• ผู้ให้บริการ Analytics: เพื่อวิเคราะห์การใช้งานและปรับปรุงบริการ
• ผู้ให้บริการ Customer Support: เพื่อให้บริการลูกค้าที่มีประสิทธิภาพ

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

เราอาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ หรือเมื่อจำเป็นเพื่อปฏิบัติตามกฎหมาย ป้องกันการฉ้อโกง หรือคุ้มครองสิทธิของ max66 และผู้ใช้คนอื่นๆ

4.3 การควบรวมหรือขายกิจการ

หากมีการควบรวม ซื้อกิจการ หรือขายกิจการบางส่วนของ max66 ข้อมูลส่วนบุคคลอาจถูกโอนไปยังเจ้าของใหม่ เราจะแจ้งให้คุณทราบก่อนการโอนข้อมูล

5. มาตรการรักษาความปลอดภัย

ความปลอดภัยของข้อมูลเป็นสิ่งสำคัญที่สุดสำหรับ max66 เราใช้มาตรการทางเทคนิคและองค์กรหลายระดับเพื่อปกป้องข้อมูลของคุณ

5.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ถูกเข้ารหัส
• Firewall และ IDS/IPS: ระบบป้องกันการบุกรุกและโจมตี
• Two-Factor Authentication (2FA): ตัวเลือกเสริมความปลอดภัยสำหรับบัญชี
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บถูกเข้ารหัสแบบ AES-256
• การตรวจสอบช่องโหว่: Penetration testing และ Security audit สม่ำเสมอ
• Rate Limiting และ CAPTCHA: ป้องกันการโจมตีแบบ brute force

5.2 มาตรการด้านองค์กร

• พนักงานที่เข้าถึงข้อมูลต้องผ่านการอบรมด้านความปลอดภัย
• จำกัดการเข้าถึงข้อมูลตามหลักการ Need-to-Know
• บันทึก Access Log ทุกการเข้าถึงข้อมูลที่สำคัญ
• ทบทวนและอัปเดตนโยบายความปลอดภัยอย่างสม่ำเสมอ
• มีแผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan)

5.3 ความรับผิดชอบของคุณ

• ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำกับเว็บไซต์อื่น
• ไม่แบ่งปันรหัสผ่านหรือรหัส OTP กับใครก็ตาม
• ออกจากระบบทุกครั้งหลังใช้งานเสร็จ
• ตรวจสอบ URL ให้แน่ใจว่าเป็น https://max66.one
• แจ้งเราทันทีหากพบกิจกรรมผิดปกติในบัญชี

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิหลายประการต่อข้อมูลของคุณ

• สิทธิในการเข้าถึง (Right to Access) ขอรับสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ พร้อมรายละเอียดว่าเราใช้ข้อมูลอย่างไร
• สิทธิในการแก้ไข (Right to Rectification) แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
• สิทธิในการลบ (Right to Erasure) ขอให้ลบข้อมูลของคุณ ยกเว้นข้อมูลที่เราต้องเก็บไว้ตามกฎหมาย
• สิทธิในการจำกัด (Right to Restriction) ขอระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิในการโอนย้าย (Right to Data Portability) รับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่องจักร
• สิทธิในการคัดค้าน (Right to Object) คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือวัตถุประสงค์อื่นๆ
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent) ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

วิธีการใช้สิทธิ

หากต้องการใช้สิทธิใดๆ ข้างต้น โปรดติดต่อเราผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ "คำขอใช้สิทธิข้อมูลส่วนบุคคล")
• Live Chat: คลิกไอคอนมุมขวาล่างของเว็บไซต์
• ระบบหลังบ้าน: เมนู "การตั้งค่าบัญชี" > "ความเป็นส่วนตัว"

เราจะตอบกลับคำขอของคุณภายใน 30 วัน หากจำเป็นต้องใช้เวลามากกว่านั้น เราจะแจ้งให้คุณทราบพร้อมเหตุผล

7. คุกกี้และเทคโนโลยีติดตาม

max66 ใช้คุกกี้ (Cookies) และเทคโนโลยีคล้ายคลึง เพื่อปรับปรุงประสบการณ์การใช้งานของคุณ

7.1 ประเภทของคุกกี้

7.2 การจัดการคุกกี้

คุณสามารถควบคุมและลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้คุณไม่สามารถใช้งานฟีเจอร์บางอย่างได้อย่างเต็มประสิทธิภาพ

7.3 เทคโนโลยีอื่นๆ

• Web Beacons / Pixel Tags: ติดตามการเปิดอีเมลและการคลิกลิงก์
• Local Storage: จัดเก็บข้อมูลบนอุปกรณ์เพื่อประสิทธิภาพที่ดีขึ้น
• Fingerprinting: สร้างลายนิ้วมือดิจิทัลเพื่อป้องกันการฉ้อโกง

8. การเก็บรักษาและลบข้อมูล

max66 เก็บข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

8.1 ระยะเวลาการเก็บรักษา

• บัญชีที่ใช้งานอยู่: เก็บข้อมูลตราบเท่าที่บัญชียังใช้งานอยู่
• บัญชีที่ปิดแล้ว: เก็บต่อไปอีก 5-7 ปีตามข้อกำหนด AML และภาษี
• ประวัติธุรกรรม: 7 ปี (ตามกฎหมายภาษีและการเงิน)
• บันทึกการสื่อสาร: 2-3 ปี (เพื่อการพิสูจน์ข้อพิพาท)
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม

8.2 การลบข้อมูล

เมื่อครบระยะเวลาเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บไว้ต่อไป

8.3 การปิดบัญชี

หากคุณต้องการปิดบัญชีและลบข้อมูล โปรดติดต่อทีมซัพพอร์ต เราจะดำเนินการภายใน 14 วัน อย่างไรก็ตาม ข้อมูลบางส่วนอาจยังคงถูกเก็บไว้ตามที่กฎหมายกำหนด

9. การโอนข้อมูลข้ามประเทศ

เนื่องจาก max66 ให้บริการในหลายประเทศและใช้บริการจากผู้ให้บริการต่างประเทศ ข้อมูลของคุณอาจถูกโอนไปยังและประมวลผลในประเทศอื่นที่อาจมีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย

มาตรการคุ้มครอง

• ใช้ Standard Contractual Clauses (SCC) ที่ได้รับการรับรองระดับสากล
• เลือกใช้ Data Center ในประเทศที่มีกฎหมายคุ้มครองข้อมูลที่เข้มงวด
• เข้ารหัสข้อมูลทั้งระหว่างการส่งและการจัดเก็บ
• ตรวจสอบและทบทวนมาตรการรักษาความปลอดภัยของพาร์ทเนอร์อย่างสม่ำเสมอ

10. การคุ้มครองข้อมูลเด็กและเยาวชน

บริการของ max66 ออกแบบมาสำหรับผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บข้อมูลของเด็กอายุต่ำกว่า 20 ปีโดยเจตนา

หากเราพบว่ามีผู้เยาว์สมัครสมาชิกโดยไม่ได้รับอนุญาต เราจะยกเลิกบัญชีและลบข้อมูลทันที หากคุณเชื่อว่ามีเด็กอายุต่ำกว่า 20 ปีใช้บริการของเรา โปรดแจ้งให้เราทราบทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

max66 สงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย และเทคโนโลยี

การแจ้งเตือนการเปลี่ยนแปลง

• เราจะเผยแพร่นโยบายใหม่บนเว็บไซต์พร้อมวันที่มีผลบังคับใช้
• หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านอีเมล หรือแจ้งเตือนในระบบ
• คุณมีหน้าที่ตรวจสอบนโยบายอย่างสม่ำเสมอ
• การใช้บริการต่อหลังเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายใหม่

หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณสามารถหยุดใช้บริการและขอปิดบัญชีได้

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ max66

หมายเหตุสำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่ มกราคม 2567

ขอบคุณที่เชื่อมั่นและไว้วางใจ max66 - แพลตฟอร์มเดิมพันที่ใส่ใจความปลอดภัยของคุณ